جهت نوشته

	آسیب ارتقا دسترسی برای Microsoft Windows
شماره :	24834
زمان انتشار:	1386-01-21
درجه خطر :	( 5 / 2 )
دسته بندي :
	بروزرسانی ضعف ارتقای سطح دسترسی
از راه دور	خیر
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	بله
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server
عنوان انگليسي :	Microsoft Windows Kernel Mapped Memory Insecure Permissions
توضيحات كوتاه :
	یک آسیب امنیتی برای هسته ی ویندوز گزارش شده است که به کاربران محلی امکان بالا بردن سطح دسترسی را میدهد. آسیب ناشی از وجود یک عدم شناخت تقدم (race condition) در اجرای بخش Virtual DOS Machine ( به اختصار VDM) هسته ویندوز بوده و امکان بازنگاری و تغییر غیر مجاز اطلاعات موجود در حافظه را میدهد. استفاده کامل از این آسیب پذیری امکان اجرای کدهای دلخواه با سطح دسترسی بالاتر را فراهم مینماید. توجه: سیستم های 64بیتی و سیستم های مبتنی بر ایتانیوم (Itanium-based) در مقابل این آسیب پذیری محافظت شده میباشند.
راه چاره :
	نصب بسته بروز رسانی . Windows 2000 (requires SP4) http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP (requires SP2) http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 (optionally with SP1/SP2) http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف :	Derek Soeder از eEye Digital Security
اطلاعات تكميلي :	MS07-022 (KB931784) http://www.microsoft.com/technet/security/Bulletin/MS07-0[..] http://research.eeye.com/html/advisories/published/AD2007[..] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1206
منابع :	http://www.secunia.com/advisories/24834

منبع :
http://www.bugtraq.ir/advisory/24834/